La nueva Guía de Cookies de la AEPD obliga a revisar las políticas de las webs de las empresas

La nueva guía mantiene algunas de las cuestiones que ya se venían exigiendo en la anterior y actualiza otras con la intención de adaptarlas al nuevo entorno normativo derivado del Reglamento General de Protección de Datos de la UE (RGPD). En este aspecto, es especialmente importante la regulación del consentimiento del usuario para aceptar el uso de las cookies en las páginas web que este visita. Se exige que el consentimiento se base en una aceptación expresa o una clara acción afirmativa, tal y como resulta del RGPD. El tradicional procedimiento de “si sigue navegando acepta la instalación de cookies” se matiza, añadiéndole para su validez determinados requisitos de información reforzada, acciones claras y precisas y la posibilidad de retirar el consentimiento de una forma igualmente sencilla.

Asimismo, en la citada guía se analizan otros aspectos de relevancia como la forma de obtención del consentimiento de menores de 14 años, la posibilidad de recabar el consentimiento en una única web para diferentes dominios de contenido similar de un mismo editor, la responsabilidad en materia de cookies o la posibilidad de denegar el acceso al servicio en caso de rechazar las cookies, en determinados supuestos. También es destacable que se considera una buena práctica, según la nueva guía, que la validez del consentimiento para el uso de cookies no tenga una duración superior a 24 meses.

Esta guía recoge algunas de las directrices ya adelantadas por la AEPD en sus recientes resoluciones en esta materia, incluyendo sanciones económicas relevantes. Todo ello será tratado en detalle en nuestra próxima sesión sobre la normativa de cookies, que se celebrará el 19 de noviembre en Madrid.